CVE-2026-35463 in pyLoad
Sumário
de VulDB • 31/05/2026
O pyLoad é um gerenciador de downloads gratuito e de código aberto escrito em Python. Nas versões 0.5.0b3.dev96 e anteriores, o mecanismo de proteção ADMIN_ONLY_OPTIONS restringe o acesso a valores de configuração críticos para segurança (scripts de reconexão, certificados SSL e credenciais de proxy) apenas aos administradores. No entanto, essa proteção é aplicada apenas às opções de configuração do núcleo, e não às opções de configuração dos plugins. O plugin AntiVirus armazena um caminho executável (avfile) em sua configuração, que é passado diretamente para o subprocess.Popen(). Um usuário não administrador com permissão SETTINGS pode alterar esse caminho para obter execução remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.